De : Centre de la sécurité des télécommunications Canada
Déclaration
Le 21 octobre 2026 – Ottawa, Ontario
Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité), qui fait partie du Centre de la sécurité des télécommunications Canada, travaille en étroite collaboration avec les partenaires du gouvernement et de l’industrie au Canada pour évaluer les vulnérabilités critiques détectées dans PHP Hypertext Preprocessor (PHP) et y répondre.
PHP est un logiciel utilisé largement dans l’exploitation de sites Web et de services en ligne, en plus d’être intégré à d’autres produits. Certaines conditions peuvent faire en sorte que ces vulnérabilités permettent aux auteurs de cybermenace malveillants d’exécuter des commandes non autorisées sur les systèmes touchés, et ce, sans authentification. Des mises à jour de sécurité sont maintenant disponibles pour corriger les vulnérabilités.
Le Centre pour la cybersécurité a publié une alerte sur les vulnérabilités critiques touchant PHP, qui donne les détails techniques et des mesures recommandées à prendre pour aider les organisations canadiennes à évaluer leur risque d’exposition et à protéger leurs systèmes. Il communique également des avis, des conseils et des renseignements sur les menaces à ses partenaires pour soutenir leur intervention.
À titre préventif, certains sites Web pourraient être indisponibles temporairement pendant que les correctifs sont apportés dans le but de réduire les risques d’exploitation. Il est important d’appliquer les correctifs de sécurité pour maintenir les couches de cyberdéfense au fil de l’évolution des menaces.
Le Centre pour la cybersécurité exhorte toutes les organisations à cerner rapidement les systèmes qui utilisent PHP dans leur infrastructure, à accorder la priorité aux systèmes connectés à Internet et à appliquer toutes les mises à jour de sécurité disponibles. Les organisations devraient également vérifier si des mises à jour sont disponibles auprès de leurs fournisseurs de logiciels et suivre les recommandations de sécurité. Si l’application immédiate des correctifs n’est pas possible, les organisations devraient isoler les applications en ligne touchées des réseaux publics jusqu’à ce qu’elles puissent être protégées.
Le Centre pour la cybersécurité continuera de surveiller la situation et de collaborer étroitement avec ses partenaires au Canada et à l’étranger pour aider les organisations à protéger leurs systèmes.
On encourage fortement les organisations canadiennes qui soupçonnent avoir été touchées par des cyberactivités malveillantes à les signaler au Centre pour la cybersécurité. Les signalements rapides lui permettent d’offrir des avis et des conseils opportuns et de cerner un plus grand éventail d’activités de cybermenace qui touchent les organisations canadiennes.
Coordonnées
Pour en savoir plus, communiquez avec nous (médias seulement) :
Relations du CST avec les médias
media@cse-cst.gc.ca
Suivez-nous
Suivez le Centre pour la cybersécurité et le CST sur X (anciennement Twitter) et sur LinkedIn.